Löschen Sie umgehend alle Apps aus nicht vertrauenswürdigen Quellen.
Hinweis auf verfuegbaren Angriffscode: proof-of-concept+10
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
Binance Warns of iOS Sandbox Escape That Could Expose Crypto Wallet Keys, No Fix Confirmed
Eine auf GitHub veröffentlichte iOS-Sandbox-Escape-Schwachstelle namens „worse_query“ ermöglicht es Apps, auf Dateien anderer Apps auf iPhones mit iOS 26 und 27 zuzugreifen. Dies gefährdet sensible Daten wie Krypto-Wallet-Schlüssel und Anmeldeinformationen. Binance warnt Nutzer davor, Apps aus nicht vertrauenswürdigen Quellen zu installieren, und empfiehlt, iOS und alle Apps zu aktualisieren. Bei Verdacht auf einen Angriff sollten Gelder auf eine neue Wallet auf einem sauberen Gerät verschoben und alle aktiven Login-Sitzungen zurückgesetzt werden.
SecBoard-Einordnung
Die Schwachstelle ermöglicht den Zugriff auf sensible Daten anderer Apps, was zu finanziellen Verlusten durch den Diebstahl von Krypto-Wallet-Schlüsseln oder dem Missbrauch von Anmeldeinformationen führen kann. Dies untergräbt die grundlegende Sicherheitsarchitektur von iOS.
Realistisch schlimmster Fall: Der schlimmste Fall ist der vollständige Verlust von Krypto-Vermögenswerten und der Kompromittierung aller auf dem Gerät gespeicherten Anmeldeinformationen, was zu weitreichendem Identitätsdiebstahl und finanziellen Schäden führen kann.
Empfehlung: Löschen Sie umgehend alle Apps aus nicht vertrauenswürdigen Quellen. Aktualisieren Sie iOS und alle installierten Apps auf die neuesten Versionen. Bei Verdacht auf eine Kompromittierung sollten Gelder auf eine neue Wallet auf einem sauberen Gerät verschoben und alle aktiven Login-Sitzungen zurückgesetzt werden.
Betroffen
Nutzer von iPhones mit iOS 26 und 27, insbesondere solche, die Krypto-Wallets oder andere sensible Daten auf ihren Geräten speichern und Apps aus nicht vertrauenswürdigen Quellen installiert haben.
Prüfen
3- ▸Überprüfen Sie, ob auf Geräten mit iOS 26 oder 27 Apps aus nicht vertrauenswürdigen Quellen installiert sind.
- ▸Stellen Sie sicher, dass alle iOS-Geräte und installierten Apps auf dem neuesten Stand sind.
▸ 1 weitere▾ weniger
- ▸Überwachen Sie ungewöhnliche Aktivitäten oder Zugriffe auf Krypto-Wallet-Apps oder andere sensible Anwendungen.
Offene Punkte
3▸ anzeigen▾ ausblenden
- ▸Es ist nicht spezifiziert, welche spezifischen „nicht vertrauenswürdigen Quellen“ gemeint sind (z.B. Sideloading, inoffizielle App Stores).
- ▸Der genaue technische Mechanismus der Sandbox-Escape-Schwachstelle „worse_query“ ist nicht detailliert beschrieben.
- ▸Es gibt keine Bestätigung von Apple bezüglich eines Patches oder eines Zeitplans für die Behebung der Schwachstelle.
Red-Team-Relevanz
Was heißt das für dein nächstes Assessment?
▸ Einordnung anzeigen▾ Einordnung ausblenden
- Initial Access möglich?Unklar
- Privilege Escalation relevant?Unklar
- Exploit öffentlich verfügbar?Ja
- Detection / Logging prüfbar?Unklar
- Für Purple-Team-Szenario geeignet?Unklar
Kundenfragen
- Sind wir hiervon betroffen — und können wir es detektieren?
MITRE ATT&CK(3)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„ermöglicht es Apps, auf Dateien anderer Apps auf iPhones mit iOS 26 und 27 zuzugreifen.“
„Die Schwachstelle ermöglicht es Apps, auf Dateien anderer Apps zuzugreifen, was potenziell für Persistenz genutzt werden könnte, obwohl nicht explizit erwähnt.“
„Dies gefährdet sensible Daten wie Krypto-Wallet-Schlüssel und Anmeldeinformationen.“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Verlauf der Belege
Wann welche Quelle den Vorgang zuerst berichtet hat — nicht der Ablauf des Angriffs selbst.
- The Hacker NewsKontextBinance Warns of iOS Sandbox Escape That Could Expose Crypto Wallet Keys, No Fix Confirmed
- BleepingComputerKontextBinance warns of iOS flaw that could leak crypto wallet secrets
Quellen & Belege· 2 unterschiedliche Quellen
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
- Ausschliesslich redaktionelle Berichterstattung, keine Primaer- oder Technikquelle im Bestand.
- Unabhaengigkeit meint den Herausgeber. Zwei Haeuser, die dieselbe Herstellermeldung nacherzaehlen, gelten hier weiter als zwei Belege.